Tenemos un Mac Mini Server (macOS 10.12) con el Servidor de la Aplicación (5.2) configurado (Open Directory y DNS del Servidor de Servicios activos, la red es IP estática). Solíamos tener un Airport Extreme configurado desde el Servidor de la Aplicación, con Servidor de autenticación RADIUS.
Ahora nos gustaría añadir otros Airport Extreme basestations a la red con el fin de ampliar su gama. Ya estábamos capaz de añadir otro cliente RADIUS a través del Administrador del Radio de la Herramienta.
Me gustaría saber qué tipo de soporte de RADIUS no Aplicación de Servidor que proporciona?
Desde la adición de un segundo Aeropuerto basestation no funciona, supongo que voy a tener que configurar un servidor RADIUS fuera de Servidor de la Aplicación, probablemente, después de este vídeo: https://vimeo.com/53774350?
¿Qué sucede con la Aplicación de Servidor del Aeropuerto Basestation configuración que tenía activo para la primera Basestation? ¿Puedo configurar los Servicios y la asignación de Servidor de Aplicación?
Debo mantener el Basestation activado en el Servidor de la Aplicación, pero desactivar el requisito de autenticación a través de WiFi y configurar otro servidor RADIUS?
Cómo acerca de los certificados: Aplicación de Servidor que ya tiene un certificado global, puedo usar este en lugar de construir una nueva?
Será el grupo de acceso (que se menciona en el video) de ser visible en el Servidor de la Aplicación?
Espero que alguien pueda ayudar.
Cuando me "sudo radiusconfig -getconfig" que obtengo:
{
clientcount = 2;
configured = 1;
"eap.conf" = {
"CA_file" = "/etc/certificates/server.yyyy.zz.xxxxxxxxxx.chain.pem";
cadir = "/Library/Server/radius/raddb/certs";
certdir = "/Library/Server/radius/raddb/certs";
"certificate_file" = "/etc/certificates/server.yyyy.zz.xxxxxxxxxx.cert.pem";
"check_cert_cn" = "%{User-Name}";
"check_crl" = no;
"dh_file" = "/Library/Server/radius/raddb/certs/dh";
"fragment_size" = 1024;
"include_length" = yes;
"private_key_file" = "/etc/certificates/server.yyyy.zz.xxxxxxxxxx.key.pem";
"private_key_password" = "Apple:UseCertAdmin";
"random_file" = "/Library/Server/radius/raddb/certs/random";
};
"radiusd.conf" = {
auth = no;
"auth_badpass" = no;
"auth_goodpass" = no;
"cleanup_delay" = 5;
confdir = "/Library/Server/radius/raddb";
"exec_prefix" = "/Applications/Server.app/Contents/ServerRoot/usr";
"hostname_lookups" = no;
localstatedir = "/private/var";
logdir = "/private/var/log/radius";
"max_request_time" = 30;
"max_requests" = 1024;
prefix = "/Applications/Server.app/Contents/ServerRoot/usr";
radacctdir = "/private/var/log/radius/radacct";
raddbdir = "/Library/Server/radius/raddb";
sbindir = "/Applications/Server.app/Contents/ServerRoot/usr/sbin";
sysconfdir = "/Library/Server/radius";
};
}
Cuando me "sudo radiusconfig -naslist" me
sudo radiusconfig -naslist
client IP.xxx.xxx.xxx {
secret = YYYYYYYYYY
shortname = "Base Station 1"
community =
type = "AirPort Base Station"
description =
};
client IP.xxx.xxx.xxx {
secret = ZZZZZZZZZZ
shortname = "Base Station 2"
community =
type = "Airport Base Station"
description =
};